PT-2020-9332 · NetGear · Netgear Nighthawk X10-R900
Publicado
2020-02-24
·
Atualizado
2020-02-28
·
CVE-2019-12513
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
**Nome do software vulnerável e versões afetadas:
NETGEAR Nighthawk X10-R900, versões anteriores à 1.0.4.24
Descrição:
A vulnerabilidade permite que um invasor execute ataques XSS armazenados contra o dispositivo enviando uma solicitação de descoberta DHCP com um campo
hostname malicioso. Quando a solicitação maliciosa é recebida, o dispositivo gera uma entrada de log contendo o nome de host malicioso, que pode ser visualizada em Configurações avançadas->Administração->Logs, acionando a exploração. O valor malicioso é inserido em uma tag textarea, convertido para letras maiúsculas e com comprimento limitado, mas os ataques ainda são possíveis.Recomendações:
Para versões anteriores à 1.0.4.24, atualize para a versão 1.0.4.24 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às entradas de log em Configurações avançadas->Administração->Logs para minimizar o risco de exploração. Evite visualizar entradas de log que possam conter nomes de host maliciosos até que o problema seja resolvido.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netgear Nighthawk X10-R900